Можно настроить встроенный поставщик удостоверений на использование методов проверки подлинности, которые не требуют установки соединителя за брандмауэром. Соединитель установлен в режиме поддержки исходящих соединений и не требует открытого порта 443 брандмауэра для входящих соединений.
Соединитель устанавливает только исходящее соединение (с использованием WebSockets) с облачной службой, и принимает запросы на проверку подлинности по этому каналу.
Методы проверки подлинности, настроенные на соединителе, который развернут за ДМЗ в режиме поддержки только исходящих соединений, можно связать со встроенным поставщиком удостоверений во время его настройки.
Можно настроить следующие методы проверки подлинности.
- Пароль (облачная среда)
- RSA Adaptive Authentication (облачная среда)
- RSA SecurID (облачная среда)
- RADIUS (облачная среда)
После настройки методов проверки подлинности необходимо создать политики доступа, которые будут к ним применяться.
